Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Grupa Bitter atakuje Azję Południową nowym trojanem PapRAT

Fortinet opisał PapRAT, nieznany wcześniej trojan zdalnego dostępu w wersjach C++ i Rust, którym grupa Bitter atakuje organizacje w Azji Południowej.

Karta wpisu: Grupa Bitter atakuje Azję Południową nowym trojanem PapRAT

Fortinet FortiGuard Labs opisał PapRAT, nieznany wcześniej trojan zdalnego dostępu, którym grupa Bitter atakuje organizacje w Azji Południowej. PapRAT istnieje w wersjach C++ i Rust. Wykonuje polecenia, wysyła, pobiera i usuwa pliki, przegląda katalogi i dyski oraz robi zrzuty ekranu. Wariant w Rust dodatkowo uruchamia polecenia PowerShell.

Kampania korzysta z trzech łańcuchów infekcji. Pierwszy nie zostawia na dysku własnego pliku wykonywalnego: skrypt pobiera polecenia z serwera goodnfortunes[.]com, zbiera listę katalogów, procesów, zainstalowanego antywirusa i podłączonych dysków, zapisuje ją jako abc.pdf i wysyła przez curl. Drugi dostarcza PapRAT instalatorem MSI, a trzeci pobiera ten instalator skryptem.

Kogo dotyczy

Według Fortinetu celem są organizacje w Azji Południowej. Grupa Bitter występuje też pod nazwami APT-C-08, TA397 i Hazy Tiger. Materiał nie wskazuje ofiar w Polsce ani w Europie.

TAB. 2

Źródła

1
The Hacker News — Bitter Hackers Deploy New PapRAT Backdoor in Cyberespionage Campaign Targeting South Asiathehackernews.com
TAB. 3

Powiązane

3
14.11.2026ŚwiatOsaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców
14.11.2026ŚwiatArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach
14.11.2026ŚwiatPlatformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media